发现影子操作员，如何解决？

显示全部楼层 · 发表于 2009-6-15 02:01:06

昨天看到 “ 小巧实用的工具[LP_Check]_查看一下你的电脑有没有被黑客入侵” 的文章
http://soft.yesky.com/security/82/8867582.shtml

于是下载测试了一下，结果发现3个 SHADOW ADMINISTRATOR ,

除administrator和本人的帐户外，三个账户：
Guest
HelpAssistant
Support_38894
软件检测的结果都显示为shadow administrator

于是在组策略里删除了HelpAssistant和Support_38894，但是剩下的这个GUEST 删除不了了了了

请问高人，这事真的被入侵了么？该如何操作。谢谢（另外前些天，启动电脑莫名需要点用户名才能登入系统，于是在账户管理里，删除了.ASP 的账户，然后每回能顺利登入系统）

另外附上该软件

[ 本帖最后由 binbinges 于 2009-6-15 11:42 编辑 ]

显示全部楼层 · 发表于 2009-6-15 08:28:05

建议以后要学会百度，百度关于Guest帐户，立即可知

显示全部楼层 · 发表于 2009-6-15 09:06:13

等待高手

[ 本帖最后由 binbinges 于 2009-6-15 10:58 编辑 ]

显示全部楼层 · 发表于 2009-6-15 13:26:51

进来学习滴

显示全部楼层 · 发表于 2009-6-15 15:01:33

内置用户除非采用极端的方法，否则删除不了，禁用就可以了，完全没必要删除！如果实在想删除找到注册表项sam赋予自己所有权限，然后刷新就可以找到这个用户的注册表项删除就可以了（强烈建议导出备份！！）

PS：还是不建议删除，禁用就可以了！

显示全部楼层 · 发表于 2009-6-15 15:05:05

Guest是来宾帐号.供局域网内用户访问用

不过为了安全,不需要就禁用

双击出现属性栏勾上帐户已禁用

显示全部楼层 · 发表于 2009-6-15 16:14:30

看看如何删除隐藏克隆账户http://bbs.kafan.cn/thread-489979-1-1.html
不需要共享的话，百度搜索删除guest账户，我的电脑全部删光。

显示全部楼层 · 发表于 2009-6-15 17:20:45

HelpAssistant
Support_38894都是正常的吧，不删除有何危害

显示全部楼层 · 发表于 2009-6-15 17:25:19

搜索“shadow administrator”吧，好像是和黑客有关。
黑客建立的用户这就样看一般是看不出的。

显示全部楼层 · 发表于 2009-6-15 21:13:29

LZ好像并没说怎么解决的？

[已解决] 发现影子操作员，如何解决？